新人求教，各位公司都用什么防御 DDOS 或者 CC 攻击

[linpf]

我们公司是租用了阿里云 ECS ，流量不大，都不到阿里云流量清洗的最低阈值，但是 300QPS 以上的话，网站就要挂掉了

现在是 nginx+php 环境，想在 nginx 上加一层 waf ，能基础防御 ddos 就行。希望各位大神可以指点一下。

[fengniao]

高防服务器太贵。建议使用第三方安全防御，可以使用知道创宇的抗 D 保、加速乐 CDN。
加速乐 CDN 隐藏源服务器 IP，抗 D 保可以防 DDOS 和 CC 攻击。

[janusec]

防 CC 攻击可以考虑使用带 WAF 的应用网关防御，比如：
Janusec Application Gateway，提供 WAF (Web Application Firewall, Web 应用防火墙)、CC 攻击防御、统一 Web 化管理入口、证书私钥保护，Web 路由以及可扩展的负载均衡等功能。